Аналитик SOC L2/L3 (реагирование на инциденты и уязвимости)
Описание
ГКУ «Ресурсы Ямала» — оператор цифровой инфраструктуры Ямало-Ненецкого автономного округа: региональный дата-центр, сети органов власти и государственные информационные системы региона. Доход (все суммы до вычета НДФЛ) гарантированно 132 000 ₽ в месяц: оклад, районный коэффициент и северная надбавка по 80% с первого дня работы за результат: ежемесячная надбавка за интенсивность и премии по итогам квартала и года. Их размер не фиксирован и зависит от вашего вклада и результатов работы при отличных результатах доход может достигать 362 000 ₽ в месяц. Сотрудники с сильными результатами на таких должностях сейчас получают от 263 000 ₽ Что за работа Круглосуточный мониторинг ведёт внешний SOC. Вы внутренний аналитик второй и третьей линии: разбираете то, что они эскалируют, доводите инциденты до конца и отвечаете за уязвимости. разбор эскалаций внешнего SOC и алертов MaxPatrol SIEM, PT NAD, EDR реагирование на инциденты полным циклом: анализ, локализация, восстановление, разбор причин взаимодействие с ГосСОПКА и НКЦКИ по инцидентам управление уязвимостями: сканирование (MaxPatrol VM, RedCheck), приоритизация, контроль устранения вместе с владельцами систем плейбуки по типовым сценариям: шифровальщики, фишинг, компрометация учётных записей По желанию и по мере роста: threat hunting, форензика, корреляционные правила. Кого ищем от 3 лет в мониторинге и реагировании на инциденты или в управлении уязвимостями SIEM на уровне аналитика: расследование алертов (MaxPatrol SIEM или аналоги) понимание процесса реагирования и приоритизации уязвимостей (CVSS) уверенная работа с Linux и Windows высшее образование в области ИБ или ИТ Будет плюсом MITRE ATT&CK опыт в SOC или CSIRT продукты Positive Technologies Python для автоматизации понимание 187-ФЗ чтение документации на английском Условия компенсация аренды жилья: фактические расходы по договору найма, но не более 28 736 ₽ в месяц, если ни у вас, ни у ваших родственников нет жилья в Салехарде обучение и сертификации за счёт организации дежурств нет; редкие аварийные вызовы во внеурочное время оплачиваются по ТК РФ, за ненормированный рабочий день положены дополнительные дни отпуска график 5/2, офис: Салехард, ул. Матросова, 29